pangolin

自托管零信任网关，安全访问内网应用和 AI 服务

开源 freemium 基础设施

访问官网 ↗ GitHub ↗ 文档 ↗

GitHub 星标 ★ 23110

维护状态活跃

是否开源是

定价模式 freemium

项目预览

项目数据

分类基础设施

开发团队fosrl

所属国家

官网地址https://pangolin.net

GitHubhttps://github.com/fosrl/pangolin

定价模式freemium

价格说明开源自托管免费，云托管版有免费额度及付费订阅

访问状态

是否开源是

开源协议NOASSERTION

主要语言TypeScript

技术栈/模型ai-gateway,gateway,nat-traversal,oidc,pam,pangolin,remote-access,reverse-proxy,sase,self-hosted,single-sign-on,ssh,sso,tunneling,vpn,wireguard,wireguard-vpn,zero-trust,zero-trust-network-access,ztna

GitHub 星标★ 23110

30天Star增速

HF 下载量

上线时间2024-09-27 00:00:00

代码更新—

仓库体积—

本站数据更新—

维护状态活跃

中文支持

访问方式

移动端支持

综合评分

收录时间2026-10-17

浏览次数0

项目介绍

Pangolin 是一个现代化的网络与安全平台，用 TypeScript 编写，目标是把反向代理、身份认证和零信任访问整合到一套自托管方案里。它解决的核心问题是：当应用、基础设施和 AI 工作负载分散在本地、云和私有网络中时，如何让用户安全地访问它们，而不必暴露端口或依赖复杂的 VPN。核心能力包括反向代理与网关、OIDC/SSO 单点登录、SSH 与 PAM 特权访问管理、NAT 穿透和远程访问，并内置 AI 网关来统一管理模型调用。它面向自托管场景，可替代传统 VPN 加跳板机的组合，把身份、访问策略和流量入口收敛到一个平台，降低运维复杂度。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化，观测越久曲线越完整

正在加载星标数据…

技术标签

使用教程

—

难度：入门约 10 分钟部署方式：云服务 4 步

⚠ 该项目 README 未提供完整安装说明，以下步骤为通用流程，请以官方文档为准。

环境要求

使用 Pangolin Cloud：无需自备基础设施，浏览器即可开始
自托管：需要一台自有服务器或云主机（README 未给出具体配置要求）
自托管需能访问官方快速安装文档 docs.pangolin.net/self-host/quick-install
可访问 GitHub 仓库或官网获取最新资料

安装与启动步骤

1注册云版账号

访问 app.pangolin.net 免费注册 Pangolin Cloud，由官方全托管，无需准备任何基础设施。
2查看自托管指南

若希望自己部署，打开官方快速安装指南，按其中给出的步骤操作，本仓库 README 未提供安装命令。
3选择部署版本

社区版免费开源（AGPL-3）；企业版为 open-core，个人及年收入低于 10 万美元的企业可免费使用。
4一键部署到云主机

在 DigitalOcean 市场获取 Pangolin CE 应用镜像，可一键完成预配置安装。

如何确认成功

云版：成功登录 app.pangolin.net 并进入控制台即算可用；自托管：以官方快速安装指南给出的验证方式为准。

常见问题

Q：Pangolin 有命令行安装脚本吗？

A：README 未提供任何安装命令，只给出云版注册入口、官方快速安装指南链接和 DigitalOcean 一键镜像，请以官方文档为准。

Q：使用 Pangolin 需要自己买服务器吗？

A：不需要。Pangolin Cloud 是完全托管服务；只有选择自托管社区版或企业版时，才需要自备服务器或云主机。

Q：Pangolin 免费吗？

A：云版可免费开始使用；自托管社区版免费且采用 AGPL-3 许可；企业版对个人和年收入低于 10 万美元的企业免费。

Q：社区版和企业版有什么区别？

A：社区版完全开源，许可为 AGPL-3；企业版属于 open-core 模式，采用 Fossorial 商业许可，商业使用需注意营收条件。

注意事项

README 只提供云版注册和自托管文档入口，没有任何具体安装命令，自托管步骤请务必以官方文档为准。
Pangolin 基于 WireGuard 构建，定位是开源的 SASE 平台。
自托管前请先确认所选版本的许可证条款是否适用于你的使用场景。

核心亮点

把反向代理、SSO、PAM 和 NAT 穿透整合到一个平台，减少多组件拼接的运维成本
原生支持 OIDC 单点登录，可对接现有身份提供商，访问策略集中管理
内置 AI 网关，能统一代理和管控模型调用，贴合当前 AI 工作负载需求

不足之处

功能覆盖面广，初次部署和配置的学习曲线可能偏陡
自托管场景下对网络环境有要求，NAT 穿透在复杂企业网络中未必一次成功

适用场景

自托管家庭实验室或小团队，安全暴露内网 Web 应用和 SSH 服务
企业用 OIDC 统一登录，替代传统 VPN 做零信任远程访问
为内部 AI 应用统一接入模型 API，做网关和访问控制

替代项目

Traefik、Authelia、Cloudflare Tunnel

上一篇：opennhp

下一篇：robustmq